Datenschutz
Wie Pola mit personenbezogenen Daten umgeht. Stand: Oktober 2026.
1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung personenbezogener Daten auf pola.to ist die Topformer GmbH, Hartwig-Hesse-Straße 19, 20257 Hamburg, vertreten durch den Geschäftsführer Peter Nötzel. Du erreichst uns unter hello@pola.to.
2. Was Pola ist
Pola ist eine Website für die eigene Person (Personal Brand Website). Pola bereitet für eingeladene Menschen einen Entwurf aus öffentlich zugänglichen Quellen vor. Die Person entscheidet selbst, ob sie die Seite übernimmt, ändert und veröffentlicht. Solange sie das nicht tut, ist der Entwurf nicht öffentlich.
3. Entwürfe für eingeladene Personen
Für Menschen, die wir einladen, stellen wir vorab einen Entwurf zusammen. Dafür nutzen wir ausschließlich öffentlich zugängliche Angaben: das öffentliche LinkedIn-Profil und öffentliche Beiträge, die Website der Person und ihrer Firma, öffentliche Konten in sozialen Netzwerken, Presseartikel, Interviews, Vorträge und öffentliche Register. Daraus entstehen Texte, eine Auswahl von Bildern und eine Liste der Quellen. Jede Aussage auf der Seite nennt ihre Quelle.
Wir erheben keine Telefonnummern, privaten Adressen, Angaben zu Kindern, Gesundheit, Religion, politischer Haltung oder Finanzen der Person. Bilder, auf denen Kinder zu erkennen sind, verwerfen wir.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), der Person eine fertige Seite anbieten zu können. Der Entwurf ist nicht öffentlich und steht in keiner Suchmaschine. Mit dem Link aus der Einladung sieht die Person eine unscharfe Vorschau; vollständig sieht sie den Entwurf erst nach der Registrierung. Wer die Einladung nicht annimmt, dessen Entwurf löschen wir nach 60 Tagen samt Bildern und Rechercheergebnissen. Du kannst schon vorher widersprechen und die Löschung verlangen, über den Link in der Einladung oder per E-Mail an hello@pola.to.
4. Konto und Anmeldung
Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen und, wenn du dich mit Google anmeldest, die Angaben, die Google dafür übermittelt: Name, E-Mail-Adresse, ob sie bestätigt ist, und dein Profilbild. Wir fragen bei Google nur diese Grundangaben ab, keinen Zugriff auf Mails, Kalender oder Dateien. Meldest du dich per E-Mail an, schicken wir dir einen Anmeldelink, der 5 Stunden gilt und nur einmal funktioniert.
Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Pola (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Kontodaten, bis du dein Konto löschst.
5. Deine Seite
Was du auf deiner Seite änderst, speichern wir mit dem Zeitpunkt der Änderung, damit nichts verloren geht und du frühere Stände zurückholen kannst. Bilder, die du hochlädst oder per Link hinzufügst, speichern wir ohne ihre Metadaten; das Aufnahmedatum behalten wir, wenn die Datei es enthält.
Veröffentlichst du deine Seite, ist sie für alle sichtbar und wird von Suchmaschinen erfasst. Dieselben Angaben gibt es als Textfassung für KI-Assistenten unter pola.to/<deine Adresse>/agent. Ziehst du die Seite zurück, ist sie sofort nicht mehr erreichbar und verschwindet aus unserem Verzeichnis für Suchmaschinen.
6. Der Website-Agent
Wenn du deine Seite mit dem Agenten änderst, verarbeitet ein KI-Modell deine Nachrichten und die Inhalte deiner Seite, um die Änderung vorzunehmen. Die Unterhaltungen speichern wir zu deiner Seite, damit du sie fortsetzen kannst. Der Anbieter des Modells nutzt die Daten nicht zum Training seiner Modelle.
7. Kontaktformular
Schreibst du über das Kontaktformular einer Seite, speichern wir deine Angaben (E-Mail, Name, Rolle, Firma, Nachricht) und geben sie an die Person weiter, der die Seite gehört. Rechtsgrundlage ist dein Wunsch, Kontakt aufzunehmen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht bleibt gespeichert, bis die Person sie löscht oder ihre Seite gelöscht wird.
8. Warteliste
Trägst du dich für einen kostenpflichtigen Tarif auf die Warteliste ein, speichern wir deine E-Mail-Adresse, die Seite und den Tarif, um dich zu benachrichtigen, sobald er verfügbar ist. Du kannst dich jederzeit austragen.
9. Messung und Cookies
Wir setzen nur Cookies, die für die Funktion nötig sind: eines für deine Anmeldung und eines, das sich merkt, welchen Einladungslink du geöffnet hast. Werbe- oder Tracking-Cookies setzen wir nicht.
Um Pola zu verbessern, zählen wir Schritte wie das Öffnen einer Einladung, das Registrieren oder das Veröffentlichen einer Seite. Für Besuche veröffentlichter Seiten nutzen wir eine täglich wechselnde, nicht rückführbare Kennung statt eines Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
10. Dienstleister
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten und mit denen wir Verträge zur Auftragsverarbeitung haben:
- Vercel Inc. (USA): Betrieb der Website, Server in Frankfurt.
- Neon Inc. (USA): Datenbank, gespeichert in Frankfurt.
- Mailjet SAS (Frankreich): Versand von E-Mails.
- Google Ireland Ltd.: Anmeldung mit Google, wenn du sie wählst.
- Anthropic PBC (USA): KI-Modelle für die Erstellung und Änderung von Seiten.
- Anbieter für den Abruf öffentlicher Daten, gebündelt über treg: Abruf öffentlicher Profile, Beiträge und Suchergebnisse für die Entwürfe.
Wo Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.
11. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und darauf, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Schreib dafür an hello@pola.to.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Behörde an deinem Wohnort.